SWSystemzerstörend
Zufallszahlen, die keine sind: Codes lassen sich raten
Gutscheincodes, Rücksetz-Links und Losnummern aus der normalen Zufallsfunktion sind vorhersagbar. Für Sicherheit gibt es einen anderen Generator.
// Schlagwort
#Sicherheit
Alle 26 Layer-8-Fehler mit dem Schlagwort „Sicherheit“ – verifizierte Lösungen, trocken kommentiert.
NETSystemzerstörend
Der Router ist aus dem Internet erreichbar
Die Router-Oberfläche hängt am offenen Internet, weil die Fernwartung an ist. Das BSI sagt klar, was damit zu tun ist — und was stattdessen geht.
NETAnfängerfehler
Verstecktes WLAN und MAC-Filter: was sie taugen
Netzname verstecken, Zugang nur für bekannte Geräte: zwei beliebte Ratschläge. Was Apple und das BSI dazu schreiben — und wo sie sich uneinig sind.
SWAnfängerfehler
Base64 ist keine Verschlüsselung – und ein Hash keine Rückfahrkarte
Der Eintrag sieht kryptisch aus und ist nur Base64: in einer Sekunde zurückgerechnet. Kodieren, Hashen und Verschlüsseln sind drei verschiedene Dinge.
SWSystemzerstörend
Phishing erkennen: Die Mail sieht doch echt aus
Rechtschreibfehler taugen längst nicht mehr als Warnsignal. Woran man Phishing wirklich festmacht: Absenderdomain, Linkziel und Handlungsdruck.
OSLästig
avc: deniedSELinux blockiert einen Dienst (AVC denial)
SELinux verweigert einem Dienst den Zugriff (AVC denial)? Statt dauerhaft setenforce 0 lieber das Audit-Log lesen und Kontext oder Boolean korrigieren.
SWLästig
git: detected dubious ownership in repository
Git verweigert seit 2.35.2 die Arbeit, wenn der Repository-Ordner einem anderen Benutzer gehört. Das ist kein Bug, sondern ein Sicherheitsriegel.
HWSystemzerstörend
Aufgeblähter Akku in Laptop oder Handy
Das Gehäuse wölbt sich oder das Trackpad steht hoch? Ein aufgeblähter Akku ist ein Sicherheitsrisiko — sofort außer Betrieb nehmen.
SWLästig
NET::ERR_CERT_AUTHORITY_INVALIDBrowser: NET::ERR_CERT_AUTHORITY_INVALID
Der Browser warnt, das Zertifikat stamme von keiner vertrauenswürdigen Stelle? Oft schneidet Software mit oder es ist selbst signiert.
IOTLästig
Billige Funksteckdose schaltet von selbst
Die 433-MHz-Funksteckdose schaltet ohne Befehl. Solche Systeme senden unverschlüsselt – der Nachbar mit gleichem Code schaltet mit.
MOBSystemzerstörend
Handy gestohlen – was jetzt zu tun ist
Nach einem Diebstahl zählt die Reihenfolge: SIM sperren, Gerät orten und sperren, Passwörter ändern, Anzeige erstatten.
MOBSystemzerstörend
Das Handy bekommt keine Sicherheitsupdates mehr
Das Gerät läuft, erhält aber keine Patches mehr. Bekannte Lücken bleiben dann dauerhaft offen – auch wenn nichts spürbar kaputt ist.
HWSystemzerstörend
Defekte nach Netzteiltausch: Kabel nicht mischen
Nach einem Netzteilwechsel geht Hardware kaputt oder startet nicht? Modulare Kabel sind herstellerspezifisch — ein fremdes Kabel kann Hardware zerstören.
SWLästig
npm meldet Schwachstellen (vulnerabilities)
npm warnt nach der Installation vor Sicherheitslücken? Nicht jede ist gefährlich — und ein blindes npm audit fix kann mehr kaputt machen, als es behebt.
NETLästig
Wie gefährlich ist öffentliches WLAN wirklich?
Die Warnung vor dem Café-WLAN stammt aus der Zeit vor HTTPS. Heute ist der Verkehr meist verschlüsselt – ein VPN verschiebt nur das Vertrauen.
SWLästig
Passwörter regelmäßig ändern macht sie schlechter
Der erzwungene Passwortwechsel alle 90 Tage gilt heute als schädlich. Fachstellen raten davon ausdrücklich ab – er erzeugt schwächere Passwörter.
NETSystemzerstörend
Router bekommt keine Updates mehr
Der alte Router läuft noch, erhält aber keine Sicherheitsupdates. Ein ungepatchtes Gerät am Internet ist das größte Risiko im Heimnetz.
SWLästig
Brauche ich einen zusätzlichen Virenscanner?
Der mitgelieferte Schutz von Windows ist heute konkurrenzfähig. Zusatzscanner bringen wenig – und mehrere gleichzeitig schaden.
MOBAnfängerfehler
Play Protect blockiert die Installation einer App
Android blockt eine App als schädlich? Bei Dateien von außerhalb des Stores ist Vorsicht Pflicht — die Warnung ist kein Fehler, sondern Schutz.
IOTLästig
Rauchmelder piept nur nachts kurz
Der Rauchmelder piept ausgerechnet nachts kurz? Die Batterie ist fast leer — und in der kühleren Nacht bricht ihre Spannung zuerst ein.
SWAnfängerfehler
running scripts is disabled on this systemPowerShell blockiert die Ausführung von Skripten
Ein Skript startet nicht, weil die Ausführung deaktiviert sei? Das ist kein Defekt, sondern eine Schutzeinstellung — mit bewusst gewähltem Ausweg.
SWSystemzerstörend
Programm hängt bei einem regulären Ausdruck
Ein harmloser regulärer Ausdruck lastet einen Kern zu 100 % aus und hängt? Bei bestimmten Mustern explodiert der Aufwand — katastrophales Backtracking.
OSAnfängerfehler
kann nicht geöffnet werden, da Apple sie nicht auf Schadsoftware überprüfen kannmacOS: Entwickler kann nicht verifiziert werden (Gatekeeper)
macOS öffnet die App nicht, weil Apple sie nicht prüfen kann? Das ist Gatekeeper. So gibst du eine einzelne App frei – ohne den Schutz abzuschalten.
NETLästig
Host key verification failedSSH: Host key verification failed
SSH warnt 'REMOTE HOST IDENTIFICATION HAS CHANGED' und 'Host key verification failed'? So prüfst du die Ursache und entfernst den alten Schlüssel sicher.
SWLästig
curl: (60)curl: SSL certificate problem – unable to get local issuer certificate
curl bricht mit Fehler 60 ab? Dein System kennt den Aussteller des Zertifikats nicht. Warum -k die falsche Antwort ist – und was hilft.
SWAnfängerfehler
Windows: Der Computer wurde durch SmartScreen geschützt
'Der Computer wurde durch Windows geschützt' blockiert deine App? Das ist SmartScreen. So startest du vertrauenswürdige Programme sicher.